The most contentious aspect of SOX

The most contentious aspect of SOX is Section 404 (SOX 404), which requires management and external auditors to report on the adequacy of the company's Internal Control over Financial Reporting (ICOFR). This is noted by companies as the most costly aspect of the legislation to implement since documenting and testing important financial manual and automated controls requires enormous effort (Chan et al. 2005). However, the validation and correctness of the internal control has remained an issue to management units and accountants since their key responsibilities revolve around fulfilling implementation and auditing of internal control. While many firms have resorted to computerization of their operations, auditing remains a manual task for some organizations. Similarly, firms that have adopted computer auditing techniques have not yet fully attained effectiveness and efficiency. As such, the need for a useful computer auditing system becomes critical because manual audits cannot immediately recognize significant discrepancies unlike in computers. It is in this light wherein a simple, continuous, timely, and analytical computer-support auditing system and the SOX compliance becomes necessary for auditing personnel (Goldsmith 1999, Information System Audit and Control Association (ISACA) 2003, Huang and Chuang 2005, Yen et al. 2006). When the Enterprise Resource Planning (ERP) system was introduced, firms begun to handle information more precisely and accurately, and thus changed and improved the quality of accounting and financial processes. Manual operation in firms has been gradually phased out by the computer system. One factor may be that under manual practice, data are distributed to various files and books, which make internal control difficult and complicated. In response to this, Yen et al. (2006) and Coppers and Lybran (2002) pointed out that auditing personnel must properly deal with the change caused by the ERP system. Although many auditing software generated by the ERP system is considered reliable, auditing personnel find difficulty in using the system because of their insufficient knowledge concerning information technology. Apart from the lack of knowledge and unfamiliarity with the software, the ERP systems themself are complex enough for their application (Tsai and Feng 2004, Lanza 2005). Most firms deal with business processes through semi-manual methods, like the use of Microsoft Excel (Huang and Chuang 2005). Therefore, an easy-to-use computer auditing system developed exclusively for a certain ERP system is deemed expected and needed. It is on this concern that this research was anchored. Specifically, this research aims to achieve the following purposes:
(1) to explore the crucial control items of the purchasing and expenditure cycle in meeting the conditions of SOX 404;
(2) to develop a computer auditing system based on the recognized control items and requirements of SOX 404; and (3) to validate the applicability of the system using an ISO/IEC 9126 model in meeting organizational needs.

ผลลัพธ์ (ไทย) 1:

ด้านบันเทิงของ SOX เป็นมาตรา 404 (SOX 404), ซึ่งต้องมีการจัดการและภายนอกเพื่อรายงานเกี่ยวกับความเพียงพอของการควบคุมภายในของบริษัทผ่านทางการเงินรายงาน (ICOFR) นี้เป็นข้อสังเกต โดยบริษัทเป็นด้านค่าใช้จ่ายสูงสุดของกฎหมายการใช้ตั้งแต่การจัดทำเอกสาร และการทดสอบการควบคุมอัตโนมัติและคู่มือทางการเงินที่สำคัญต้องใช้ความพยายามอย่างมาก (จัน et al. 2005) อย่างไรก็ตาม ตรวจสอบความถูกต้องของการควบคุมภายในยังคง มีปัญหาในการบริหารและบัญชีเนื่องจากหน้าที่สำคัญของเขาหมุนรอบตอบสนองการใช้งาน และการตรวจสอบการควบคุมภายใน ในขณะที่หลายบริษัทมี resorted ที่ชูของการดำเนินงาน การตรวจสอบยังคง งานคู่มือสำหรับบางองค์กร ในทำนองเดียวกัน บริษัทที่มีนำเทคนิคการตรวจสอบคอมพิวเตอร์ได้ไม่ยังครบบรรลุประสิทธิภาพและประสิทธิผล เช่นนี้ จำเป็นสำหรับการตรวจสอบระบบคอมพิวเตอร์ที่มีประโยชน์เป็นสำคัญเนื่องจากการตรวจสอบด้วยตนเองทันทีไม่รู้จักส่วนต่างที่สำคัญซึ่งแตกต่างจากในคอมพิวเตอร์ ในแสงนั้นง่าย ต่อเนื่อง ทันเวลา และการวิเคราะห์คอมพิวเตอร์สนับสนุนระบบ และปฏิบัติ SOX จะจำเป็นสำหรับการตรวจสอบบุคลากร (ช่างทอง 1999 ข้อมูลระบบตรวจสอบ และควบคุมสมาคม (ISACA) 2003 หวง และงดา 2005 เยน et al. 2006) เมื่อรู้จักการวางแผนทรัพยากรองค์กร (ERP) ระบบ บริษัทเริ่มที่จะจัดการข้อมูลได้แม่นยำมาก และแม่นยำ และดังนั้นการเปลี่ยนแปลง และปรับปรุงคุณภาพของกระบวนการบัญชี และการเงิน คู่มือการใช้งานในบริษัทที่ได้รับค่อย ๆ ค่อย ๆ ออก โดยระบบคอมพิวเตอร์ ปัจจัยหนึ่งที่อาจจะมีการแจกจ่ายข้อมูลไปยังแฟ้มต่าง ๆ และหนังสือ ซึ่งทำให้ภายในควบคุมยาก และซับซ้อนภายใต้การปฏิบัติด้วยตนเอง ในการตอบสนองนี้ เยน et al. (2006) และแดง และ Lybran (2002) ชี้ให้เห็นว่า บุคลากรการตรวจสอบอย่างถูกต้องจัดการกับการเปลี่ยนแปลงที่เกิดจากระบบ ERP แม้ว่าซอฟต์แวร์การตรวจสอบหลายที่สร้างขึ้น โดยระบบ ERP ถือว่าเชื่อถือได้ บุคลากรการตรวจสอบพบความยากลำบากในการใช้ระบบเพราะความรู้ไม่เพียงพอเกี่ยวกับเทคโนโลยีสารสนเทศ นอกจากขาดความรู้และ unfamiliarity กับซอฟต์แวร์ ระบบ ERP เองจะซับซ้อนสำหรับโปรแกรมประยุกต์ของตน (เจิงโป๋วไจ๋และฮ 2547, 2548 Lanza) ส่วนใหญ่บริษัทจัดการกับกระบวนการทางธุรกิจผ่านวิธีกึ่งคู่มือ เช่นการใช้ Microsoft Excel (Huang และงดา 2005) ดังนั้น คอมพิวเตอร์ที่ใช้งานง่ายมีระบบพัฒนาระบบ ERP สำหรับการตรวจสอบจะถือว่าที่คาดไว้ และจำเป็น ในปัญหานี้ว่า งานวิจัยนี้ทอดสมอได้ โดยเฉพาะ งานวิจัยนี้มีวัตถุประสงค์เพื่อให้บรรลุวัตถุประสงค์ต่อไปนี้: (1) to explore the crucial control items of the purchasing and expenditure cycle in meeting the conditions of SOX 404; (2) to develop a computer auditing system based on the recognized control items and requirements of SOX 404; and (3) to validate the applicability of the system using an ISO/IEC 9126 model in meeting organizational needs.

ผลลัพธ์ (ไทย) 2:

ด้านที่ถกเถียงกันมากที่สุดของ SOX คือมาตรา 404 (SOX 404) ซึ่งต้องมีการจัดการและภายนอกผู้สอบบัญชีเพื่อรายงานเกี่ยวกับความเพียงพอของ บริษัท ฯ ควบคุมภายในมากกว่าการรายงานทางการเงิน (ICOFR) นี้เป็นข้อสังเกตโดย บริษัท เป็นด้านที่มีราคาแพงที่สุดของการออกกฎหมายที่จะดำเนินการตั้งแต่การจัดเก็บเอกสารและการทดสอบด้วยตนเองทางการเงินที่สำคัญและการควบคุมอัตโนมัติต้องใช้ความพยายามอย่างมาก (จัน et al. 2005) อย่างไรก็ตามการตรวจสอบและความถูกต้องของการควบคุมภายในยังคงมีปัญหากับหน่วยการจัดการและการบัญชีตั้งแต่ความรับผิดชอบที่สำคัญของพวกเขาหมุนรอบการตอบสนองการดำเนินงานและการตรวจสอบระบบการควบคุมภายใน ในขณะที่หลาย บริษัท ได้หันไปใช้ระบบคอมพิวเตอร์ในการดำเนินงานของพวกเขาตรวจสอบยังคงเป็นงานที่คู่มือสำหรับบางองค์กร ประสิทธิผลในทำนองเดียวกัน บริษัท ที่ได้นำเทคนิคการตรวจสอบคอมพิวเตอร์ที่ยังไม่ได้บรรลุได้อย่างเต็มที่และมีประสิทธิภาพ เป็นเช่นนี้จำเป็นที่จะต้องมีระบบการตรวจสอบคอมพิวเตอร์ที่มีประโยชน์จะกลายเป็นสิ่งสำคัญเนื่องจากการตรวจสอบด้วยตนเองไม่สามารถรับรู้ได้ทันทีแตกต่างอย่างมีนัยสำคัญแตกต่างจากในเครื่องคอมพิวเตอร์ มันมีอยู่ในแสงนี้นั้นการที่ง่ายและต่อเนื่องทันเวลาและวิเคราะห์ระบบการตรวจสอบคอมพิวเตอร์ที่สนับสนุนและปฏิบัติตาม SOX กลายเป็นสิ่งจำเป็นสำหรับบุคลากรการตรวจสอบ (ช่างทองปี 1999 ข้อมูลระบบตรวจสอบและควบคุมสมาคม (ISACA) 2003 Huang และ Chuang 2005 เยน et al. 2006) เมื่อ Enterprise Resource Planning ระบบ (ERP) ได้รับการแนะนำ บริษัท เริ่มที่จะจัดการกับข้อมูลได้อย่างแม่นยำและถูกต้องมากขึ้นและทำให้การเปลี่ยนแปลงและปรับปรุงคุณภาพของกระบวนการทางบัญชีและการเงิน คู่มือการปฏิบัติงานใน บริษัท ที่ได้รับการค่อยๆออกจากระบบคอมพิวเตอร์ ปัจจัยหนึ่งที่อาจเป็นได้ว่าภายใต้การปฏิบัติด้วยตนเองข้อมูลที่จะกระจายไปยังไฟล์ต่างๆและหนังสือที่ทำให้การควบคุมภายในที่ยากและซับซ้อน ในการตอบนี้, et al, เยน (2006) และ Coppers และ Lybran (2002) ชี้ให้เห็นว่าบุคลากรการตรวจสอบอย่างถูกต้องรับมือกับการเปลี่ยนแปลงที่เกิดจากระบบ ERP แม้ว่าซอฟต์แวร์การตรวจสอบหลายที่สร้างโดยระบบ ERP จะพิจารณาความน่าเชื่อถือบุคลากรการตรวจสอบพบความยากลำบากในการใช้ระบบเพราะความรู้ไม่เพียงพอของพวกเขาเกี่ยวกับเทคโนโลยีสารสนเทศ นอกเหนือจากการขาดความรู้และประสบการณ์ที่มีซอฟแวร์ระบบ ERP เพื่อตัวเองมีความซับซ้อนพอสำหรับโปรแกรมของพวกเขา (Tsai และฮ 2004 Lanza 2005) บริษัท ส่วนใหญ่จัดการกับกระบวนการทางธุรกิจด้วยวิธีกึ่งคู่มือเช่นการใช้โปรแกรม Microsoft Excel (การ Huang และ Chuang 2005) ดังนั้นการที่ง่ายต่อการใช้งานระบบการตรวจสอบคอมพิวเตอร์ที่พัฒนาเฉพาะสำหรับระบบ ERP บางอย่างถือว่าคาดหวังและความจำเป็น มันอยู่ที่ความกังวลนี้ว่างานวิจัยนี้ได้รับการทอดสมอ โดยเฉพาะการวิจัยครั้งนี้มีจุดมุ่งหมายเพื่อให้บรรลุวัตถุประสงค์ดังต่อไปนี้:
(1) การสำรวจรายการควบคุมที่สำคัญของการซื้อและค่าใช้จ่ายวงจรในการประชุมเงื่อนไขของ SOX 404;
(2) การพัฒนาระบบการตรวจสอบคอมพิวเตอร์ซึ่งเป็นไปตามรายการที่ควบคุมได้รับการยอมรับและ ความต้องการของ SOX 404; และ (3) ในการตรวจสอบการบังคับใช้ของระบบโดยใช้มาตรฐาน ISO / IEC 9126 รูปแบบการตอบสนองความต้องการขององค์กร